Un manager de parole este o aplicație care generează, stochează și completează automat parolele fiecărui cont, astfel încât angajatul trebuie să țină minte o singură frază lungă, parola principală. Într-o firmă mică, el înlocuiește foile lipite pe monitor, fișierele Excel cu acces și obiceiul de a folosi aceeași parolă peste tot. Folosit bine, face ca spargerea unui singur cont să nu mai deschidă ușa către toate celelalte.
Problema nu este că oamenii sunt neglijenți, ci că o firmă de zece persoane are ușor treizeci sau cincizeci de conturi: e-mail, banking online, platforma de facturare, rețele sociale, panoul site-ului, furnizorul de internet. Nimeni nu poate memora atâtea parole lungi și diferite, așa că apar scurtăturile. Un manager de parole elimină tentația, pentru că a doua parolă la fel de bună costă exact cât prima: un clic.
Cum funcționează un manager de parole?
Aplicația păstrează toate datele de autentificare într-un seif criptat. Seiful se deschide cu parola principală, pe care o știe doar utilizatorul, iar de obicei și cu o a doua verificare. Datele sunt criptate pe dispozitiv, înainte să ajungă în cloud, iar furnizorul serviciului nu poate citi conținutul seifului. Extensia din browser recunoaște pagina de login și completează câmpurile, iar dacă adresa nu se potrivește cu cea salvată, nu completează nimic, ceea ce oprește multe pagini false.
Un efect secundar util este generatorul de parole. În loc să inventeze o parolă la fiecare cont nou, angajatul cere una de șaisprezece caractere sau mai multe, formată la întâmplare, și o salvează pe loc. Nu mai are nevoie să o vadă sau să o scrie.
Ce trebuie să ai în vedere când alegi unul?
Nu toate produsele sunt la fel de potrivite pentru o echipă. Pentru o firmă mică contează câteva lucruri concrete, nu numărul de funcții din broșură.
- Seifuri partajate: contabilul și administratorul trebuie să poată folosi același cont de bancă fără să își trimită parola pe chat.
- Roluri și drepturi: cine poate vedea, cine poate edita, cine poate șterge o intrare.
- Recuperarea accesului: o procedură clară pentru cazul în care cineva uită parola principală.
- Aplicații pentru telefon și browser: dacă folosești Windows, macOS, Android și iPhone în aceeași echipă, toate trebuie acoperite.
- Jurnal de activitate: cine a deschis ce intrare și când, util la plecarea unui angajat.
- Export: să îți poți scoate datele dacă te muți la alt produs.
Există variante cu abonament lunar pe utilizator și variante pe care le instalezi singur pe un server propriu. A doua categorie dă control mai mare, dar cere cineva care să facă actualizările, deci pentru majoritatea firmelor mici serviciul în cloud este mai realist.
Cum îl introduci în firmă fără rezistență?
Cea mai frecventă greșeală este să anunți într-o ședință că de luni toată lumea folosește managerul de parole. Oamenii amână, își păstrează vechile obiceiuri și după o lună jumătate din echipă nu l-a deschis nicio dată. Mai bine procedezi în etape.
- Alege două sau trei persoane, de regulă administratorul și cineva din contabilitate, și mută primele conturi critice: banca, e-mailul, facturarea.
- Stabilește parola principală după o regulă simplă: o frază de cinci-șase cuvinte fără legătură între ele, ușor de ținut minte și lungă.
- Activează autentificarea în doi pași pe seif, ca parola principală să nu fie singura barieră. Detaliile le găsești în articolul despre securitatea informatică de bază.
- Importă parolele salvate în browsere și șterge-le de acolo, ca să nu rămână în două locuri.
- Adaugă restul echipei pe rând, cu o demonstrație de zece minute, nu cu un document lung.
După primele două săptămâni, verifică raportul de sănătate al parolelor, pe care îl oferă majoritatea aplicațiilor: parole reutilizate, parole slabe, conturi apărute în scurgeri de date. Lista de reparat se golește de obicei în câteva zile dacă fiecare își ia partea lui.
Ce reguli ar trebui să respecte echipa?
Un instrument bun nu ține loc de reguli simple. Câteva sunt suficiente și se pot afișa pe o singură pagină: parola principală nu se spune nimănui și nu se scrie nicăieri; conturile comune se țin doar în seifurile partajate, nu în mesaje; când cineva pleacă din firmă, parolele conturilor partajate la care a avut acces se schimbă în aceeași zi; telefonul pe care e instalată aplicația are blocare cu cod sau amprentă.
Merită să stabilești și o persoană de rezervă care poate recupera accesul la seiful firmei. Dacă administratorul este singurul care știe parola principală și lipsește două săptămâni, firma rămâne fără acces la propriile conturi. Același principiu apare și în planul de backup al datelor: o informație critică nu trebuie să depindă de un singur om.
Este sigur să pui toate parolele într-un singur loc?
Întrebarea apare aproape la fiecare prezentare și este legitimă. Un seif criptat, protejat de o parolă principală lungă și de o a doua verificare, este mult mai greu de spart decât zece parole simple repartizate prin zece locuri. Riscul real nu este aplicația, ci parola principală slabă sau reutilizată, un telefon fără blocare ecran și clicul pe un mesaj fals care cere datele de login. Împotriva ultimului pericol ajută și extensia din browser, care nu completează date pe o adresă necunoscută.
Întrebări frecvente
Putem folosi managerul de parole din browser?
Pentru un utilizator singur este mai bine decât nimic, dar pentru o echipă îi lipsesc seifurile partajate, rolurile și jurnalul de activitate. Dacă firma are mai mult de două-trei persoane, merită o aplicație dedicată.
Ce se întâmplă dacă uit parola principală?
La majoritatea serviciilor, datele sunt criptate astfel încât nici furnizorul nu le poate deschide, deci parola nu se poate reseta fără pierderea seifului. De aceea se pregătește din timp o cale de recuperare: un administrator de rezervă sau o cheie de recuperare ținută într-un loc sigur, pe hârtie.
Cât durează introducerea într-o firmă de zece persoane?
Cu etapele de mai sus, de obicei două-trei săptămâni până când conturile importante sunt mutate. Obiceiul se formează însă în câteva luni, de aceea merită un control periodic al raportului de sănătate a parolelor.
